---
title: "Модуль user-authz: настройки"
---

> **Внимание!** Мы категорически не рекомендуем создавать поды и ReplicaSet'ы — эти объекты являются второстепенными и должны создаваться из других контроллеров. Доступ к созданию и изменению подов и ReplicaSet'ов полностью отсутствует.
>
> **Внимание!** Режим multi-tenancy (авторизация по namespace) в данный момент реализован по временной схеме и **не гарантирует безопасность**! Если webhook, который реализовывает систему авторизации, по какой-то причине будет не доступен, авторизация по namespace (опции `allowAccessToSystemNamespaces`, `namespaceSelector` и `limitNamespaces` в custom resource) перестанет работать и пользователи получат доступы во все namespace. После восстановления доступности webhook'а все вернется на свои места.

Вся настройка прав доступа происходит с помощью [custom resources](cr.html).

<!-- SCHEMA -->
